PT-2026-69084
CVE-2026-19213
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WonderTrader الأقدم من 1.0.0
الوصف
توجد ثغرة أمنية عن بُعد في مكون Pending Order Handler داخل مكتبة
src/WtCore/TraderAdapter.h. ويتيح التلاعب بحجة getUndoneQty في الدالة undone qty() للمهاجم فرض مسار عمل سلوكي.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة
undone qty() داخل مكون معالج الأوامر المعلقة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾